Firewall transparente

Bom galera,
Estou precisando fazer um firewall transparente na minha rede, quero fazer dessa maneira:

Link>>Firewall>>Router>>Servidor
O que ta faltando é fazer o firewall transparente na rede, quero fazer isso por questao de ataque nos meus ips validos, quero deixa o firewall em bridge com as duas placas de rede e implantar regras de ataque, ping da morte, bloqueio de ssh, boqueio de icmp, entre outros. Se tiver tendo um ataque parar no firewall nao passar ate o roteador.

Tava pesquisando sobre isso, mais queria mais opçoes para esse firewall ficar potente.

instala um ids(intrusion detection system), tipo um snort da vida.

como é que instalo isso e aonde?

Linux: Snort - Instalação e configuração [Dica]

Use o Mikrotik. Dica: Poderá usar marcaçoes de camada 2, 3 e 7.

Coloca duas placas no MK, cria uma bridge e adiciona as duas interfaces. Dai vc habilita o "USE ip firewall" na bridge, depois vc só vai implementando os filtros em /bridges filters.
Se vai ter um firewall sem ip e transparente. mas filtrando o fluxo passante.